k8s系列（十七：实例）Calico网络策略

最新推荐文章于 2025-03-24 12:16:24 发布
原创 最新推荐文章于 2025-03-24 12:16:24 发布 · 1.1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了如何在Kubernetes中使用Calico进行网络策略部署，包括基于BGP和IPIP的网络构建方式，以及Calico对IPVS和iptables的支持。重点讲解了如何设置网络策略，如Egress和Ingress，控制不同命名空间的 pod 访问，并通过示例展示了如何制定允许和拒绝入栈、出栈的规则，实现命名空间的访问隔离。

https://docs.projectcalico.org/v3.10/getting-started/kubernetes/

基于BGP的方式来构建网络另外可以基于IPIP，基于ip报文承载另一个ip报文，也支持ipip隧道

calico服务于192.168.0.0/16

calico不支持ipvs支持iptables

部署

 

Egress：pod访问目标，对方地址、端口可预测

ingress：自己是目标， 己方地址、端口可预测

可以控制一个pod或是一组pod，可以控制入栈和出栈

定义两个名称空间做准备

最低0.47元/天 解锁文章
Calico网络策略
Blue summer的博客
12-18 1513
相比于k8s网络策略，calico网络策略对其进行了扩展，能支持更多的功能，比如可以对流量进行allow, deny, log, pass，而在k8s网络策略中只能对匹配的流量进行allow，而deny只能通过default的方式，灵活度不够。
网络策略calico
weixin_46754666的博客
05-18 643
在集群内定义一个网络策略，哪些策略可以访问，哪些策略不可以访问。这种策略需要网络插件支持的。默认情况下，flannel不带有这种网络策略支撑。 calico server2 kubectl -n kube-system get pod
Calico网络策略原理
Blue summer的博客
12-23 1583
注：本文基于Calico v3.20.1版本编写 1 calico支持网络策略的基础 calico网络插件中，所有pod的网络设备并没有像flannel一样连接到网桥docker0上，这样每个pod的网络都有独立的链路，而这就是支持网络策略的基础。如果都连接到网桥，那所有pod都互通，并且没有办法做隔离。
借助 Calico，管窥 Kubernetes 网络策略
Kubernetes中文社区
03-17 1691
Kubernetes 提出了一系列 CXI 的标准容器接口，其中的 CNI 以插件方式支持多种网络。新增的 networkpolicy API 对象，提供了对网络策略的支持，本文以 Calico 为例，实际操作一个网络策略的创建和测试。 环境准备 一个 Kubernetes 集群Kubelet 和 API Server 都开启了 --allow_privileged=trueKub
calico网络策略
weixin_34095889的博客
11-30 980
基本原理 完全通过三层网络的路由转发来实现 calico ippool 以calico 3.2版本为准，在calico 3.3中增加了blockSize可变更以及针对namespace单独设置子网的功能参考：https://www.projectcalico.org/calico-ipam-explained-and-enhanced/ calico 不...
精选资源
k8s集群网络解决方案 calico.yaml k8s
10-26
在Kubernetes（简称k8s）集群环境中，网络通信是至关重要的组成部分，它确保了Pods（容器化应用实例）和服务之间的高效、安全通信。Calico作为一款流行的网络插件，为k8s提供了高性能、灵活且可扩展的网络解决方案。...
K8S-Demo集群实践12：部署Calico网络
jasonhe2018的博客
01-21 1681
K8S-Demo集群实践：部署Calico网络一、准备镜像二、部署Calico网络插件1、下载yaml文件2、修改 calico.yaml3、部署calico三、检查Calico网络状态1、查看calico进程2、检查calico网络配置四、calicoctl简介1、下载calicoctl命令行工具2、查看网络状态3、查看网络资源五、问题参考 Pod跨宿主机网络通讯方案主要有Flannel，Calico，Weave，Contiv等 k8s-demo集群采用Calico网络组建，有两种实现方式IPIP(默认
K8s Calico网络介绍
最新发布
lijunwusino的博客
03-24 1731
Calico 是一套开源的网络和网络安全解决方案，适用于容器、虚拟机、宿主机之间的网络连接等场景。支持广泛的平台，常见的有kubernetes、DockerEE、OpenStrack等PaaS或IaaS平台和裸机服务。
k8s-kubernetes--网络策略、flannel网络插件和calico网络插件
Gong_yz的博客
03-12 7693
网络策略通过网络插件来实现。要使用网络策略，你必须使用支持 NetworkPolicy 的网络解决方案。 创建一个 NetworkPolicy 资源对象而没有控制器来使它生效的话，是没有任何作用的。(Flannel不支持 NetworkPolicy，所以使用Flannei网络插件是不会隔离pod的)
【云原生、k8s】Calico网络策略
2302_77582029的博客
08-17 1845
【云原生、k8s】Calico网络策略
k8s-netpol:Calico的Kubernetes网络策略
03-30
Kubernets网络策略 问题 许多人认为名称空间提供了网络隔离，但事实并非如此。 尝试这个： # Create a dev namespace kubectl create ns dev # Create a pod and a services kubectl run nginx --image=nginx:alpine --restart=Never --port=80 --expose -n dev # Access the service from a differente namespace kubectl run busybox --image=busybox -it --restart=Never --rm -- /bin/sh -n default # Cannot accesss the pod from the default namespace wget -O-
Calico应用程序层策略预览-Golang开发
05-26
Calico应用程序层策略预览应用程序层策略Project的应用程序层策略Calico使用Istio实施网络和应用程序层授权策略。 Istio铸造并分发加密身份，并使用它们在Pod之间建立相互认证的TLS连接。 Calico对此通信实施了授权策略，该策略集成了加密身份和网络层属性。 代理中插入了envoy.ext_authz过滤器，该过滤器在服务要求时调出Dikastes
k8s网络方案-calico
Kubernetes enthusiasts
02-08 6889
一、k8s网络通信模型 k8s的网络中主要存在四种类型的通信： 同一pod内的容器间通信 pod与pod之间的通信 pod与service间的通信 Internet同service之间的通信 1, 同一pod内的容器间通信 同一pod内的容器共享同一个网络命名空间，所以可以直接通过lo直接通信 2, pod与pod之间的通信 又分为: 同node上pod之间通信 不同node上的pod之间通信 同node上pod之间通信 不同pod都有独立的IP，可以直接通信 它们在同一个网段上，通过Docke
k8s-calico网络策略
kxq的博客
12-25 1003
一、安装 因为Kubernetes官方用的flannel无法实现多租户环境下的网络隔离，建立起来的pod之间实际可以相互访问，而Calico可以实现。所以我们安装的是使用flannel作为通信网络，calico作为网络策略。 官网安装地址：https://docs.projectcalico.org/getting-started/kubernetes/flannel/flannel#installing-with-the-kubernetes-api-datastore-recommended k8s访问
Calico 介绍、原理与使用
qq_24794401的博客
05-08 5300
什么是 Calico ？Calico是一套开源的网络和网络安全方案，用于容器、虚拟机、宿主机之前的网络连接，可以用在kubernetes、OpenShift、DockerEE、Open...
【K8S】calico网络安全方案
weixin_43346403的博客
07-28 534
5.Route Reflector 模式（RR）（路由反射）4.Pod 1 访问 Pod 2 流程如下。8.CNI 网络方案优缺点及最终选择。6.Calico 优势 与 劣势。1.什么是 Calico？2.Calico 组件概述。7.Calico 管理工具。
Calico 网络策略深度解析
云原生实验室
03-14 2268
本文主要探讨 Calico 项目如何实现 Kubernetes 的网络策略（Network Policy）。网络策略是一种以应用为中心的结构，设置规则来指定 Pod 如何与各类网络“实体”...
Kubernetes_容器网络_Calico_02_Calico的网络策略NetworkPolicy
毛毛的专栏
02-19 1439
Calico的网络策略NetworkPolicy
k8s入门探索：从基础到实践
k8s网络涉及网络插件（如Flannel、Calico），确保pod间的通信。最后，微服务解决方案如 Istio 或 Linkerd 可以在k8s之上构建，提供更高级的服务发现、路由和安全功能。 k8s的学习是一个逐步深入的过程，涵盖了从...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值